文本创作
纯文本提示词:写作、对话、代码、角色设定等
7081 个提示词
从零开始建设企业安全运营中心,涵盖使命定位、运营模式、技术架构、流程剧本、度量与成熟度提升。
企业安全运营中心(SOC)建设项目
从规划到评估的完整企业安全意识培训项目,含课程设计、钓鱼演练、培训交付、效果评估、持续改进。
完整企业安全意识培训项目
构建安全意识培训AI内容生成器,产出积极正向、岗位化的防御性培训材料;所有示例安全无害,内容经安全、法务、HR人工评审后发布。
安全意识培训内容生成
构建事件响应剧本智能体,在事件指挥官授权下引导处置已确认事件(含AI专项事件);自动动作可逆且留痕,外部联络由人工发起。
事件响应剧本智能体
协助安全架构团队生成并校验零信任策略;产出为建议性策略,须经管理员评审、仿真验证和变更审批后部署,默认拒绝。
零信任策略生成助手
对组织自有云资产开展AI驱动的配置错误巡检与修复;接入使用获批审计角色,修复遵守变更管理并优先低影响、可回滚方案。
云配置错误巡检
建设AI辅助恶意文件分析能力,在隔离沙箱中对组织内部提交样本做防御性分诊;样本加密受控、保管链完整,禁止违规传播第三方样本。
AI辅助恶意文档分析
为SOC构建AI告警分诊智能体,辅助分析师做优先级判定与调查;智能体在SOC授权下运行,遏制动作受审批阈值约束并保留人工决策。
SOC告警智能分诊智能体
参照CIS及云厂商AI安全基线,对AI/ML工作负载实施持续合规检查;检查在批准的只读评估策略下运行,配置变更走变更管理。
AI系统CIS安全基线检查
建设AI组件供应链保障体系(模型、权重、数据集、插件),覆盖入库审查、签名验证与持续监控;对影子使用进行评估而非攻击利用。
模型与数据供应链安全
保护RAG链路的知识库、向量索引与检索内容完整性,检测投毒与间接注入;金丝雀模拟测试须经书面批准并在隔离索引中进行。
RAG投毒检测与知识库完整性防护
为生成式AI使用场景建设DLP体系,防止敏感数据经提示词、第三方模型、日志和模型输出外泄;监控须在批准的隐私与合规政策下实施。
敏感信息泄露防护与AI数据防泄漏(DLP)
对组织自有模型开展授权越狱红队评估,检验安全策略韧性并驱动加固;测试受书面评估计划约束,生成物仅限内部安全改进使用。
越狱测试与红队安全评估
为大模型应用设计并验证提示词注入纵深防护体系;注入测试仅在书面授权的指定测试端点或授权红队环境中进行,目标为防御加固。
提示词注入防护工程
为大模型应用开展AI专项威胁建模(OWASP LLM Top 10与滥用案例),在上线前识别并缓解风险;本活动为设计评审,不包含真实攻击。
LLM应用威胁建模
构建合规授权的自动化渗透测试编排流水线,分阶段验证并设置人工审批门控;仅限已签署授权的客户资产,禁止任何未授权利用。
自动化渗透测试编排(合规授权)
构建仅在书面授权范围内运行的红队AI侦察助手,辅助安全团队梳理自有资产暴露面;所有活动须有授权书与明确范围,禁止针对未授权目标。
授权红队AI侦察助手
请提供检测架构、缓解决策矩阵和攻击取证报告模板。
报告与SLA:跟踪攻击频率、峰值流量、缓解耗时和误报率。生成攻击后取证和高管报告。确保 {{服务}} 的可用性SLA合规。
构建AI驱动的DDoS防御系统,实时检测L3/L4/L7攻击、自动分流清洗并自适应学习新型攻击。
AI驱动的DDoS防御系统
请提供控制映射矩阵、证据收集目录和缺口修复工作流。…
审计师协作:提供安全门户供审计师审查证据、提问(由AI辅助分析师回答)和跟踪发现。维护所有证据和评估的不可变审计轨迹。
构建智能合规审计平台,AI自动映射控制、收集证据、评估有效性并生成合规报告。
智能合规审计平台
请提供风险评分模型、ABAC策略示例和特权访问工作流。…
威胁检测:通过关联认证和访问事件,检测基于身份的攻击——凭据填充、密码喷洒、不可能旅行、黄金票据攻击和内部威胁。
构建AI身份认证与访问控制平台,实现动态风险认证、行为生物识别和自适应访问决策。
AI身份认证与访问控制
请提供优先级评分公式、补丁测试流水线和部署发布工作流。…